KR100473439B1 - 프로그램 기억식 제어부를 오버라이트로부터 보호하기 위한 방법 - Google Patents

Abstract

프로그래밍을 위해 소프트웨어 보호를 제공하는, 특히 자동차내의 프로그램 기억식 제어부를 보호하기 위한 방법이 제안되어 있다. 프로그래밍을 위한 프로그래밍 루틴은 외부장치에 의해, 프로그래밍 허가 후 질문이 각 섹션와 섹션 사이에서 행해질 수 있도록, 각각의 섹션들로 분할된다.

Description

프로그램 기억식 제어부를 오버라이트로부터 보호하기 위한 방법{Process for the protection of stored program controls from overwriting}

본 발명은 청구범위 독립항의 전제부에 따른 프로그램 기억식 제어부를 오버라이트로부터 보호하기 위한 방법에 관한 것이다.

자동차에 사용되는 프로그램 기억식 제어부를 보호하기 위한 방법은 이미 공지되어 있다. 독일 공보 제 43 44 866 호에서는 제어장치, 특히 자동차 제어장치가 외부 프로그래밍 장치를 통해 프로그래밍되는데, 의도치 않은 프로그래밍을 방지하기 위해 외부 프로그래밍 장치에 대한 제어장치의 질문이 행해져야 한다. 그 질문은 외부 프로그래밍 장치의 직렬 전송라인이 제어장치에 연결되었을 때에, 프로그래밍의 허가 신호를 검출할 수 있는 수단에 의해 행해진다. 제어장치의 프로그래밍은 이 안전성(확인) 질문이 행해진 후, 직렬 인터페이스들을 통해 제어장치의 프로그래밍가능한 비휘발성 메모리에 행해진다. 이 공지의 방법은 순수한 하드웨어 프로그래밍 보호 방법이다. 프로그래밍가능한 메모리의 순수한 하드웨어 보호는 하드웨어적인 데이터 전송라인의 연결을 검출할 수 있는 여러 전자부품들을 제어장치에 사용하는 것을 전제로 하고 있다. 이것은 제어장치에 대한 구조상, 큰 비용이 드는 것을 의미한다.

일반적으로 프로그래밍 장치, 테스터에 의해 호출되는 간단한 소프트웨어 보호장치(안전장치)도 이미 공지되어 있다. 순수한 소프트웨어 보호장치의 경우에는 프로그램루틴에서 잘못된 스킵에 의해 프로그래밍의 허가가 오류로 주어질 우려가 있다.

도 1은 본 발명에 의한 방법에 따른 프로그래밍과정을 나타내는 흐름도.

이러한 종래 기술에 비해, 청구범위 독립항에 기재된 특징을 가진 본 발명에 따른 방법은 프로그래밍 루틴이 각 프로그래밍 섹션의 처리 전에 허가를 검사하는 추가적인 안전목적의 질문을 하는 것을 포함하기 때문에, 프로그램 메모리의 의도치 않는 프로그래밍은 행해질 수 없다는 이점을 갖는다. 제어장치에 기억되는 프로그래밍 루틴을 모듈의 형태로 구성하는 것이 특히 유리하다. 그렇게 함으로써 프로그래밍가능한 메모리의 데이터를 의도치 않게 소거하고 새로운 데이터를 기억시키는 것이 더 이상 일어날 수 없는데, 그 이유는 임의의 위치로 의도치 않은 점프에 의해 프로그램이 활성화될 수 없기 때문이다.

청구범위 종속항들에 기재된 조치에 의해 독립항에 제시된 방법의 유리한 실시 및 개선이 가능하다.

프로그래밍 루틴을 명령 시퀀스로 구성하는 것도 유리하다. 명령 시퀀스의 처리 시에도 각 명령 후 허가가 검사된다. 그때에는 램 메모리 내에 허가 플래그를 저장하는 것이 유리하다. 유리하게는 허가는 일회 저장(기억)에 의해 수행될 뿐만 아니라 램 내에 허가 플래그를 여러번 중복해서 저장함에 의해 수행되고, 추가의 프로그래밍은 오직 다수의 허가 플래그의 검사 후에만 행해지게 한다.

추가적인 유리한 실시예에서는 특정 램 어드레스 내용의 형태로 허가가 저장되며 프로그래밍루틴은 상기 어드레스의 내용을 검사한다. 또한 레지스터와, 프로그래밍 장치로부터 전송된 데이터들의 조합으로서 허가를 형성하는 것이 가능하다.

또한 프로그래밍 루틴의 허가를 위해 외부 프로그래밍 장치에 의해 신호를 송출하고 상기 신호가 프로그래밍 루틴 내에 플래그를 세팅하도록 하는 것이 유리하다. 이 허가는 외부 프로그래밍 장치에 의해 허가신호의 일회 전송으로서 실현될 수 있고 따라서 프로그래밍 중에도 메모리 내에서의 허가가 액세스된다. 물론 프로그램 섹션들 사이에서 프로그램장치가 허가를 질문하게 하는 방법도 유리하다.

본 발명의 실시예는 도면에 도시되어 있고 이하의 기재에서 상세히 설명될 것이다.

본 발명의 방법에 따라 프로그램 메모리의 오버라이트로부터 소프트웨어 보호 시스템에 의해 보호되는 제어장치는 브레이크-, 엔진-, 또는 변속기 제어장치일 수 있다. 통상적으로 그런 제어장치는 진단 접속부를 통해 외부 프로그래밍장치에 연결가능하다. 제어장치는 제조시에 자동차 내에 내설되고 제어장치의 프로그래밍은 제조 라인의 끝에서 또는 공장에서 수행된다. 제어장치는 마이크로프로세서를 포함하고 그 프로세서에 집적된 상태로 또는 별도로 비휘발성 프로그래밍가능한 메모리가 제공된다. 비휘발성 메모리는 특히 플래시-이피롬(Flash-EPROM)으로 실시된다. 비휘발성 메모리의 프로그래밍을 위해서는 허가신호가 메모리에 인가되어야한다. 프로그래밍 루틴은 비휘발성 메모리의 프로그래밍을 가능하게 하는 내부 제어장치프로그램이다. 이 프로그래밍 루틴은 제어장치의 프로세서의 롬 또는 램 내에 저장된다. 프로그래밍을 시작하기 위해 외부 프로그래밍장치, 테스터에 의해 신호가 제어장치에 공급된다. 제어장치는 신호를 검출하고 프로그래밍 루틴은 허가 플래그를 세팅한다. 이 허가 플래그는 램 내에 저장된다.

제 1 실시예에서는 비휘발성 메모리의 프로그래밍이 프로그래밍 루틴이 기억되는 프로세서의 프로그램 메모리로부터 직접 실시될 수 없다고 가정한다. 따라서 프로그래밍 루틴이 우선 실행가능한 메모리 내에 로딩, 예컨대 플래시로부터 X-램 내에 로딩되어야 한다. 이를 위해 프로그래밍 루틴은, 각각 자체 단독으로는 비휘발성 메모리의 프로그래밍을 시작할 수 없는 두개 이상의 모듈 내에 분할 로딩된다. 본 발명에 따라, 제 1 모듈이 로딩된 후, 다음 모듈이 로딩되기 전에 다시 한 번 프로그래밍 허가가 질문된다.

추가의 실시예에서는, 메모리를 프로그래밍하기 위해 특정 명령 시퀀스가 기록되어야 한다고 가정한다. 본 발명에 따라서 프로그래밍 시퀀스 내에서 프로그래밍 허가가 주어지는지를 검사하는 질문이 삽입된다. 프로그래밍 허가가 주어지지 않을 경우에는 프로그래밍은 중단된다. 그럼으로써 프로그램의 임의의 장소로의 의도치 않은 점프가 메모리의 프로그래밍을 초래하는 일은 결코 발생하지 않게 된다. 프로그래밍 허가는 테스터에 의해 시작되고 제어장치의 프로세서에 의해 검출된다. 프로그램은 허가를 제공하고 허가 플래그를 세팅하며 상기 플래그는 램에 저장된다. 따라서 예컨대 프로그램 실행 방해에 의해 상기 프로그래밍 허가가 의도치 않게 램 내에 엔트리되지 않게 하는 추가조치를 취할 필요가 있다. 그렇지 않으면 중간검사에도 불구하고 의도치 않은 프로그래밍이 수행되는 결과에 이를 수도 있을 것이다. 추가 조치로서는 다음 단계들이 적용된다:

1. 프로그래밍 허가를 여러번 중복해서(redundant) 램에 기억시킨다. 그럼으로써 허가 플래그를 의도치 않게 단순히 램에 기록함으로써 허가가 수행되는 일이 방지될 수 있다.

2. 프로그램 허가가 하나의 프로그램 모듈 내에 명시적으로 기억되지 않는다. 오히려 프로그램 허가는 특정 램 어드레스 내용의 검사에 의해 암시적으로 검출되며, 상기 어드레스는 예컨대 테스터에 의해 외부로부터 기록된다. 즉, 프로그램 자체에 의해서는 아무 장소에도 기록되지 않는다.

3. 프로그래밍 시퀀스의 성분인 어드레스 및/또는 내용이, 테스터로부터 전송된 데이터들과 어드레스의 조합에 의해서만 발생된다.

도 1에는 한 실시예에서 프로그래밍 과정이 도시되어 있다. 이 실시예는, 테스터에 의해 비휘발성 메모리에 프로그래밍될 바이트 1 내지 n의 프로그래밍 과정을 나타낸다. 허가 바이트 #1, 허가 바이트 #2, 어드레스 바이트 #i 및 바이트 #i의 내용이 올바르게 그리고 상기 순서로 메모리에 전송되면, 메모리가 바이트 #i를 정확하게 프로그램하도록 상기 메모리가 설계되어 있다. 이 과정의 개시로서 테스터에 의해 프로그래밍 요구가 제어장치로 송출된다. 이어서 테스터는 PF1 내지 PF3을 프로그램 허가 블록(8)에서 제어장치로 송출하는데, 상기 제어장치 내에서 그것들은 허가 플래그 PF1 내지 PF3으로서 램에 저장된다. 이어서 프로그램하려는 바이트 #i 내지 #n은 프로그램 블록(9)에서 테스터에 의해 전송되어 램에 임시저장된다. 바이트 #i를 프로그래밍하기 위해서는 먼저 본 발명의 방법에 따라 허가가 검사된다. 프로그래밍 루틴은 허가 플래그 PF1 내지 PF3(1,2,3)이 올바른지를 검사한다. 그런 경우이면 허가바이트 #1은 이피롬에 전송된다(4). 이어서 프로그래밍 허가 플래그 PF1 내지 PF3에 대한 또 한 번의 질문 (1',2',3')이 수행된다. 검사 결과가 성공적이면, 두 번째 허가바이트 #2가 전송된다(5). 이어서 바이트 #i의 어드레스와 내용이 전송된다. 이렇게 하여 바이트 #i의 프로그래밍이 야기된다(7). 이 점으로부터 프로그램루틴은 다음의 바이트 #i+1의 정보를 전송하기 위해 다시 출발점으로 돌아간다. 언제나 허가 플래그의 검사가 먼저 수행되고 이어서 허가바이트 #1과 #2의 기록이 행해진다.

Claims (8)

1. 제어장치의 프로그래밍가능한 비휘발성 메모리의 의도치 않은 오버라이트로부터 자동차에 대한 프로그램 기억식 제어 시스템을 보호하기 위한 방법에 있어서,

   상기 제어장치의 메모리에 저장된 프로그래밍 루틴을 경유하여 오버라이트 동작의 실행을 제어하는 단계;

   상기 프로그래밍 루틴을 적어도 2개의 모듈들로 분할하는 단계로서, 상기 적어도 2개의 모듈들 각각은 개별적으로 실행될 때 상기 프로그래밍가능한 비휘발성 메모리의 프로그래밍을 개시할 수 없고, 상기 적어도 2개의 모듈들 각각은 연관된 프로그래밍 허가(associated programming authorization)를 갖는, 상기 프로그래밍 루틴 분할 단계; 및

   상기 연관된 프로그래밍 허가가 체크된 후에만 상기 적어도 2개의 모듈들 각각을 실행하는 단계를 포함하는, 프로그램 기억식 제어 시스템 보호 방법.
2. 제 1 항에 있어서,

   상기 프로그래밍 루틴은 명령 시퀀스를 포함하고, 상기 방법은:

   상기 명령 시퀀스의 각 명령 후에 프로그램 허가 질문 및 상기 연관된 프로그래밍 허가를 수행하는 단계를 더 포함하는, 프로그램 기억식 제어 시스템 보호 방법.
3. 제 1 항에 있어서:

   상기 연관된 프로그래밍 허가를 RAM에 n번 저장하는 단계; 및

   상기 연관된 프로그래밍 허가를 위한 상기 프로그래밍가능한 비휘발성 메모리를 n번 체크한 후에만 상기 프로그래밍가능한 비휘발성 메모리를 프로그래밍하는 단계를 더 포함하는, 프로그램 기억식 제어 시스템 보호 방법.
4. 제 1 항에 있어서:

   상기 연관된 프로그래밍 허가는 RAM에서 복수의 특정 어드레스들을 체크함으로써 수행되는, 프로그램 기억식 제어 시스템 보호 방법.
5. 제 1 항에 있어서:

   외부 프로그래밍 장치로부터의 복수의 어드레스들 및 데이터 중 적어도 하나에 의해 상기 연관된 프로그래밍 허가를 발생시키는 단계를 더 포함하는, 프로그램 기억식 제어 시스템 보호 방법.
6. 제 1 항에 있어서:

   외부 프로그래밍 장치로 프로그래밍 허가 질문을 행하는 단계; 및

   상기 프로그래밍 루틴의 상기 적어도 2개의 모듈들 각각이 실행된 후에 상기 외부 프로그래밍 장치로부터 상기 연관된 프로그래밍 허가를 승인하는 단계를 더 포함하는 프로그램 기억식 제어 시스템 보호 방법.
7. 제 1 항에 있어서:

   허가 블록을 경유하여 외부 프로그래밍 장치로부터 상기 연관된 프로그래밍 허가를 승인하는 단계를 더 포함하는, 프로그램 기억식 제어 시스템 보호 방법.
8. 제 3 항에 있어서, n은 1보다 큰, 프로그램 기억식 제어 시스템 보호 방법.